jstillery

  • golismero：开源Web安全测试框架。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • vbscan：用Perl编写的黑盒vbulletin漏洞扫描程序。
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • paranoic：用Perl编写的简单漏洞扫描程序。